[Name / Firma]
[Straße, Hausnummer]
[PLZ, Ort]
E-Mail: [kontakt@example.de]
JobScout durchsucht Stellenbörsen, gleicht Stellenanzeigen gegen ein von der nutzenden Person hinterlegtes Profil ab, bewertet sie und erstellt auf Wunsch ein Bewerbungsanschreiben. Die Verarbeitung erfolgt ausschließlich zu diesem Zweck und für die jeweilige Person.
| Kategorie | Beispiele | Herkunft |
|---|---|---|
| Kontodaten | Name, E-Mail, Zeitpunkt der Einwilligung, Zugangs-Token (nur als Hash gespeichert) | Registrierung |
| Bewerbungsunterlagen | Lebenslauf, Arbeitszeugnisse (inkl. Leistungsbeurteilungen), selbst eingegebene Kurzprofile, Skill-Katalog | Upload durch die Person |
| Stammdaten | Anschrift, Telefon/E-Mail für das Anschreiben | Eingabe durch die Person |
| Suche & Bewertung | Sucheinstellungen, gefundene Stellen, eigene Entscheidungen (angeschaut / beworben / ausgeblendet inkl. Grund), daraus abgeleitetes Präferenzmodell | Nutzung des Tools |
| Nutzungszähler | Anzahl KI-Aufrufe pro Tag, geschätzte Kosten (keine Inhalte) | Betrieb |
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Registrierung erteilen. Arbeitszeugnisse können besondere Kategorien personenbezogener Daten berühren – hierfür stützt sich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Ziffer 7).
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Cloudflare (Workers, KV, Pages) | Hosting, Speicherung aller o. g. Daten | [Region – ggf. USA] |
| Anthropic (Claude API) | KI-Bewertung von Stellen, Extraktion aus Dokumenten, Anschreiben | USA |
| Bundesagentur für Arbeit, Adzuna, Arbeitnow, service.bund.de, Jooble, Bewerbersysteme der Arbeitgeber | Abruf von Stellenanzeigen (kein Übermitteln Ihrer Unterlagen an diese Dienste) | EU / weltweit |
Mit Cloudflare und Anthropic ist jeweils ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abzuschließen; für die Übermittlung in die USA sind die Standardvertragsklauseln bzw. ein gültiger Angemessenheitsbeschluss (Data Privacy Framework) heranzuziehen. [Status der Verträge / des DPF-Zertifikats hier angeben]
Ihre Daten werden gespeichert, bis Sie Ihr Konto löschen. Nutzungszähler werden nach 40 Tagen automatisch entfernt. Bei Kontolöschung werden alle Ihnen zugeordneten Datensätze unwiderruflich gelöscht.
Die KI-Bewertung ist ein Vorschlag. Ob Sie sich bewerben, entscheiden ausschließlich Sie.
Die Unterlagen liegen im Cloudflare-KV unverschlüsselt, weil der Suchdienst sie im Klartext lesen muss. Der Zugriff ist durch ein pro Person eigenes Zugangs-Token geschützt; die Daten der Nutzer sind voneinander isoliert. Eine Ende-zu-Ende-Verschlüsselung ist technisch nicht mit der serverseitigen Suche vereinbar.
Angaben gemäß § 5 DDG / § 18 MStV:
[Name]
[Anschrift]
Kontakt: [E-Mail], [Telefon (optional)]
[ggf. USt-IdNr., Registereintrag, Berufsbezeichnung]
Stand: [Datum]. Bei nicht-kommerziellem Betrieb im engen privaten Kreis können Impressumspflicht und Einzelheiten abweichen – im Zweifel Rechtsrat einholen.